Sinds 2020 werkt de Europese Unie aan de Network and Information Security (NIS2)-richtlijn om de digitale en economische weerbaarheid van lidstaten te versterken. In Nederland wordt deze richtlijn geïmplementeerd via de Cyberbeveiligingswet (Cbw).
De Rijksoverheid adviseert organisaties om niet te wachten op de inwerkingtreding van de Cbw. De huidige digitale risico’s maken actie nu al noodzakelijk. Door tijdig maatregelen te nemen, beschermen organisaties zich niet alleen tegen bestaande dreigingen, maar zijn ze ook beter voorbereid op de nieuwe wetgeving.
Wanneer de Cbw van kracht wordt, moeten organisaties die onder de NIS2-richtlijn vallen, voldoen aan de zorgplicht. Dit betekent dat zij tien verplichte beveiligingsmaatregelen moeten implementeren.
Om organisaties te helpen om deze maatregelen te nemen, heeft het NCSC verschillende adviesproducten ontwikkeld die helpen bij het uitvoeren van het volgende lijstje:
- Maak een risicoanalyse
- Versterk de beveiliging op het gebied van personeel, toegang en assetbeheer
- Maak een Bedrijfscontinuïteitsplan (BCP)
- Richt Incident Response in
- Zorg dat cyberhygiëne op orde is
- Schrijf beleid op de beveiliging van netwerk- en informatiesystemen
- Maak je toeleveringsketen veilig
- Maak beleid op cryptografie en encryptie
- Gebruik MFA of andere beveiligde authenticatieoplossingen
- Hanteer processen om de effectiviteit van maatregelen te beoordelen
